黑客突袭华尔街！“语音钓鱼”瞄准顶级资管，AI技术成网络攻击新推手

徽声在线8月6日讯（编辑 王琳）近期，华尔街顶级资产管理机构遭遇了一场前所未有的网络安全挑战——黑客利用“语音钓鱼”手段，对多家知名资管公司发起了猛烈攻击，试图窃取敏感信息与系统控制权。随着AI技术的日益成熟，网络攻击的门槛显著降低，华尔街若遭受实质性损害，恐将引发市场的连锁反应。

据权威媒体披露，此次攻击的目标涵盖了城堡投资（Citadel）、Point72、千禧管理（Millennium Management）以及Two Sigma Investments等业界翘楚的对冲基金与私募股权机构。

据内部人士透露，黑客在此轮攻势中，采用了先进的“语音钓鱼”技术，通过网络犯罪手段伪造通话者的声音，诱使员工泄露关键信息或开放系统访问权限，手段极为狡猾。

管理着高达750亿美元资产的Two Sigma公司表示，其安全团队已迅速响应，成功抵御了此次攻击。公司发言人明确表示：

“我们的安全团队迅速应对了针对Two Sigma及其他投资管理机构的语音钓鱼攻击，目前没有证据表明我们的数据或系统受到了任何影响。我们将继续保持高度警惕，密切监控。”

Point72也在当地时间周三向投资者通报了被攻击的情况，并指出初步调查显示客户信息未泄露，但仍在进一步评估中。

AI技术助力攻击规模扩大

尽管目前尚无法确定黑客是否直接利用了AI技术，但业内专家普遍认为，AI的普及无疑为网络攻击提供了更为便捷的工具。

金融IT网络安全服务商Align Managed Services的总裁Vinod Paul指出，过去一年中，华尔街遭遇的网络攻击数量激增，这主要归因于AI工具使得攻击者能够以更低的成本、更快的速度和更高的效率发动攻击。

Paul进一步解释道：

“以往，定向攻击可能最多只能针对50家机构，而现在，攻击规模可以轻易达到1000家。”

“黑客还能利用技术手段获取通话录音，模仿通话人的声音、语调乃至表达习惯，从而伪造出极为逼真的通话。”

数字安全与漏洞检测公司Antithesis的首席执行官Will Wilson也表达了类似的担忧：

“现代AI系统的可怕之处在于，它将攻击技术商品化，使得大规模攻击成为可能。所有机构都必须大幅加强防护能力，否则将面临严重后果。”

Wilson强调，过去几十年里，金融业在软件安全管理上相对松懈却未酿成大祸，主要是因为实施网络攻击需要极高的专业技术。然而，AI的出现使得攻击能力得以商品化，攻击门槛大幅降低，全行业必须切实提升防御能力以应对挑战。

谷歌网络安全部门在今年6月也曾发布警告，指出今年以来，律所及其他专业服务机构频繁遭遇攻击，同样采用了语音钓鱼手段，甚至在某些事件中出现了人员冒充信息技术工作人员潜入企业办公场所的情况。

据知情人士透露，美国金融业监管局（FINRA）已经介入调查，并与部分受影响机构进行了沟通。

面对日益复杂的网络攻击与欺诈威胁，美国金融业监管局已于今年3月成立了“金融情报融合中心”（Financial Intelligence Fusion Center），旨在提供一个安全门户，以便共享网络攻击与欺诈威胁情报，并协调应对行动。

业内专家指出，华尔街面临的网络安全风险远不止于个别机构的数据泄露：华尔街金融机构每日承载着数万亿美元规模的交易，一旦系统被入侵或数据被勒索加密，很容易引发市场层面的连锁反应。

（徽声在线 王琳）